Schlagwort-Archiv: Sicherheit

Decryptor für Lazarus-Ransomware (Ouroboros)

Veröffentlicht am 29. Oktober 2019 von Günter Born

Kurze Meldung aus dem Sicherheitsbereich für Leute, die per Lazarus-(Ouroboros)Ransomware infiziert und deren Daten verschlüsselt wurden. Sicherheitsforscher haben einen Decryptor entwickelt, der die Daten wiederherstellen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Unicredit gesteht Datenpanne ein, 3 Millionen Kunden betroffen

Veröffentlicht am 29. Oktober 2019 von Günter Born

[English]Die italienische Bank Unicredit musste eine größere Datenpanne durch einen Hack eingestehen, in deren Folge wohl die Daten von 3 Millionen Kunden aus dem Jahr 2015 abgezogen wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

PHP7 RCE-Schwachstelle CVE-2019-11043 wird ausgenutzt

Veröffentlicht am 28. Oktober 2019 von Günter Born

Eine Schwachstelle in PHP 7 kann für eine Remote Code Execution (RCE) ausgenutzt werden. Inzwischen ist ein Exploit auf GitHub veröffentlicht worden, so dass die Schwachstelle ausgenutzt werden kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Trend Micro WFBS 10.0 SP1: Patch Build 2178 verfügbar

Veröffentlicht am 27. Oktober 2019 von Günter Born

[English]Trend Micro hat zum 26. Oktober 2019 für seine Worry Free Business Security Version 10.0 Service Pack 1 einen Patch mit der Build 2178 freigegeben. Dieser soll eine 0-Day-Schwachstelle in der Web-Konsole schließen. Ergänzung: Es gibt Nutzer, die auf einen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , | 3 Kommentare

Ist Wannacry zurück (Okt. 2019)?

Veröffentlicht am 27. Oktober 2019 von Günter Born

Die Schadsoftware Wannacry hat 2017 ja Tausende Computer befallen und unbrauchbar gemacht. In 2018 gab es vereinzelt WannaCry-Infektionen, aber keine größere Welle. Aktuell gibt es aber Anzeichen, dass einige Leute unter WannaCry-Infektionen leiden könnten.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Android: 42 Adware Apps eines vietnamesischen Entwicklers entdeckt

Veröffentlicht am 27. Oktober 2019 von Günter Born

Sicherheitsforscher von ESET haben mal wieder 42 Adware-Apps für Android im Google Playstore gefunden. Diese ließen sich auf einen vietnamesischen Entwickler zurückführen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Adobe Creative Cloud: 7,5 Millionen Nutzerdaten öffentlich

Veröffentlicht am 27. Oktober 2019 von Günter Born

Datenpanne bei Adobe: Adobe hat eine Datenbank mit 7,5 Millionen Datensätzen von Anwendern der Adobe Creative Cloud gesichert. Diese Sicherung war in keiner Weise geschützt, und frei im Netz abrufbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Procter & Gamble: First Aid Beauty-Shop stiehlt Zahlungsdaten

Veröffentlicht am 26. Oktober 2019 von Günter Born

[English]Der Online-Shop 'First Aid Beauty' von Procter & Gamble ist wohl seit Mai 2019,  kompromittiert. Ein MageCart-Script fischte bis vor einigen Stunden die Zahlungsdaten, zumindest für US-Kunden, ab.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyber-Angriffe auf Stadt Johannesburg und auf Banken

Veröffentlicht am 25. Oktober 2019 von Günter Born

Aktuell leiden wohl die Stadtverwaltung von Johannesburg und mutmaßlich auch Banken in Südafrika unter massiven Cyber-Angriffen. Bei der Stadtverwaltung gab es einen erfolgreichen Angriff auf deren Netzwerk und bei insgesamt fünf der hiesigen Banken gibt es wohl auch Probleme.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Japan: Hotelgäste über Service-Roboter beobachtbar

Veröffentlicht am 25. Oktober 2019 von Günter Born

Die japanische Hotelkette HIS musste jetzt eingestehen, dass ihre Service-Roboter in den Hotelzimmern für Hacks anfällig waren – obwohl davor gewarnt wurde. Gab wohl eine Entschuldigung des Managements, wie das so in Japan üblich ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare